ГК InfoWatch выпустила обновление InfoWatch Vision 3.7 — модуля визуальной аналитики для DLP-системы InfoWatch Traffic Monitor. Ключевое новшество — инструмент «Маршруты движения файлов», который отслеживает весь жизненный цикл текстовых документов внутри компании.

Что умеет новый инструмент

  • автоматически фиксирует последовательность всех событий, связанных с документом;
  • отслеживает файл даже при изменении его названия, содержания или формата;
  • строит интерактивную схему событий в интерфейсе «Центра расследований»;
  • позволяет проследить документ с момента создания до последней правки с привязкой к конкретному пользователю.

Зачем DLP-системе нужна визуальная схема маршрута файла

DLP-системы (Data Loss Prevention) традиционно фиксируют отдельные события — кто скопировал файл, кто отправил его по почте, кто переименовал. Проблема в том, что при расследовании реального инцидента специалисту по безопасности приходится вручную сопоставлять десятки разрозненных записей в логах, чтобы восстановить полную картину: как документ появился, кто его редактировал, куда пересылался и в каком виде в итоге покинул периметр компании. Визуальная схема маршрута превращает этот процесс в наглядную цепочку событий, которую можно оценить за минуты, а не часы.

Почему отслеживание при смене названия и формата — не мелочь

Классический способ обойти контроль DLP-систем — переименовать файл или пересохранить документ в другом формате (например, из .docx в .pdf), из-за чего система может «потерять» связь между исходным и изменённым файлом. Технология InfoWatch, по описанию вендора, сохраняет эту связь даже при таких изменениях — то есть отслеживает не конкретный файл как физический объект, а его содержательную «историю» независимо от внешней формы.

Как это применяется на практике

По словам ведущего менеджера InfoWatch Дмитрия Прокопенко, теперь каждый документ в компании можно проследить с момента создания и до последней правки с привязкой к пользователю. Для ИБ-специалистов это означает не только более быстрое расследование уже случившихся утечек, но и возможность превентивно выявлять подозрительные паттерны работы с документами — например, серию переименований и пересохранений перед отправкой файла за пределы компании.

Регистрация технологии

Технология «Маршруты движения файлов» зарегистрирована в Российском центре оборота прав на результаты творческой деятельности — формальный шаг, защищающий интеллектуальную собственность разработки и подтверждающий её оригинальность как самостоятельного технического решения, а не заимствования у сторонних DLP-продуктов.

Место в линейке продуктов защиты данных

InfoWatch Vision дополняет DLP-систему InfoWatch Traffic Monitor визуальным слоем аналитики — сам по себе Traffic Monitor собирает и блокирует события, а Vision помогает человеку осмыслить накопленные данные. По мере роста объёма корпоративного документооборота именно такие инструменты визуализации становятся критичными: без них специалист по безопасности физически не успевает вручную анализировать тысячи событий в день.

Итог: Новый инструмент снижает объём ручной работы для ИБ-специалистов при расследовании утечек, переводя разрозненные записи о действиях с документами в наглядную цепочку событий — это особенно важно для компаний с большим документооборотом, где вручную отследить путь каждого файла попросту невозможно.

Читайте также:

InfoWatch входит в число вендоров, решения которых распространяет МОНТ. По продуктам линейки InfoWatch, включая обновлённый Vision, дистрибьютор может организовать демонстрацию или консультацию.